様子見
Microsoft Azureの更新情報収集方法にAI活用機能が登場、複数のサービス影響と情報の整理・確認点
解説 複数のクラウドサービスを組み合わせて利用している環境では、どのような機能がアップデートされたのか、情報を追うのが非常に大変な作業です。これまで、各サービスのドキュメントやリリースノートを個別に確認する必要があり、情 […]
M365管理者
592 POSTS
早めに対応
CISAが追加した悪用脆弱性カタログ（KEV）を活用し、組織のパッチ管理とリスクアセスメントを見直すポイント
解説 サイバー攻撃の脅威は高度化し、脆弱性を突く攻撃の手法が増えています。近年、米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、「Known Exploited Vulnerabilities (KEV) […]
早めに対応
松浦会長のAI記事作成事例から考える、業務における生成AI利用と情報資産管理上の確認事項
解説 近年、生成AIの進化に伴い、企業や個人による業務利用が急速に広がりを見せています。特にコンテンツ作成やデータ処理など、多様な領域での活用事例が増えています。 実例として、ある方が自身の経験を題材とした記事をSNS上 […]
様子見
アクセンチュア調査から見る日本のAI活用実態：生産性向上とリスキリングの課題点
解説 近年、生成AIの活用は企業経営における最重要テーマの一つとなっています。多くの組織が生産性向上や業務効率化を目指し、様々なAIツールの導入を進めています。 今回ご紹介したアクセンチュアの調査結果では、「AIによって […]
計画的に対応
OpenAIのPrivate Safety Processing導入、ZDRを維持しつつ活動パターンを検出へ、API経由のデータ取り扱いとポリシー確認
解説 近年、企業でAI活用が進むにつれて、「データが外部に漏れないか」というセキュリティの課題が最重要視されています。従来のAIサービスでは、不正利用や悪用パターンを検出するために、お客様の入力データを一定期間保持し、レ […]
計画的に対応
「高度なAI」のサイバー攻撃加速化と対応：非人間アイデンティティーを含むアクセス管理と可視性の確保
解説 近年、高度なAI技術の登場により、サイバー攻撃の手法や発見される脆弱性のスピードに変化が起きています。これまでは人間による調査と対応が中心でしたが、AIが複数の弱点を組み合わせた複雑な攻撃経路を高速で分析できるよう […]
計画的に対応
Gartnerから示唆される推論のパラドックス：AIエージェントの高コスト化に対応したシステム設計と最適化
解説 AIの進化に伴い、利用料金（トークン単価）が低下する一方で、システム全体の総コストが増大しているという現象が指摘されています。 これは「推論のパラドックス」と呼ばれ、特に自律的に考えたり、複数手順を伴う高度なタスク […]
様子見
Google AI Plusの学生向け無料提供とGeminiアプリの新機能拡充がもたらすID・データ管理の考慮点
解説 近年、生成AIの活用が教育分野で本格化し、「学習用AIツール」の導入が進んでいます。こうした背景から、Googleなどが大学生を主なターゲットとしたAI利用プランの提供を開始しました。 重要なポイントは、これらの無 […]
早めに対応
Microsoft Defender for Cloud：クラウドのワークロード保護はどこまで進化？ランタイム監視とID連携で確認すべき視点
解説 現代のIT環境は、複数のクラウドやコンテナ技術が混在し、非常に複雑になっています。このため、「デプロイ前に脆弱性をスキャンする」だけでは対応できないセキュリティリスクが増えています。 従来の監視ツールでは、コード、 […]
早めに対応
CISAによる悪用確認脆弱性（KEV）の追加と修正対応：自社のリスク評価プロセス見直しポイント
解説 サイバーセキュリティ分野において、現在活発に悪用されている脆弱性を把握し、対策の緊急性を高める動きが続いています。特に米国の米国サイバーセキュリティ機関（CISA）は、「KEVカタログ」という仕組みを通じて、攻撃者 […]